selang 参考指南 › selang 命令 › selang 命令参考 › show[x]grp 命令 — 显示组属性

show[x]grp 命令 — 显示组属性

在 AC 环境中有效

show[x]grp 命令可显示组记录所有 CA ControlMinder 属性的设置。 （可选）也可以显示本地环境属性。

注意：showgrp 命令还可存在于本地环境中，但操作方式有所不同。

如果至少满足下列条件之一，则可以执行 show[x]grp 命令：

• 您至少拥有下列属性之一：ADMIN、AUDITOR 和 OPERATOR。
• 在要列出的每个组中，您拥有 GROUP‑ADMIN 或 GROUP‑AUDITOR 属性，或者要列出的每个组都在您拥有 GROUP‑ADMIN 属性的组范围内。
• 您是组的所有者。
• 在 ADMIN 类中 GROUP 记录的访问控制列表中，为您分配了读取权限。

此命令有以下格式：

{showgrp|sg} {groupName |groupName [,groupName...] )} \

[addprops(propName[,propName ...])] \
[next] \
[props(all | propName[,propName ...])] \
[useprops(propName[,propName ...])] \
[nt|unix]

addprops(propName [,propName ...])

仅为此查询定义要添加到 ruler ruler 是要显示属性的列表。 每个类具有一个 ruler。 如果为类定义了 ruler，则当您请求记录的属性值列表时（例如使用 selang show 命令），默认情况下，CA ControlMinder 仅显示在该 ruler 中定义的属性。 的属性。

groupName

指定要列出属性的组的名称。

groupName 可包含通配符 CA ControlMinder 可识别某些名称的通配符字符。 在这种情况下，CA ControlMinder 可识别的通配符为 * 和 ?。 * 字符代表任意数量的任意字符，包括无字符；? 字符代表一个任意字符实例。字符。

在 UNIX 上，要显示名称中包含特殊字符或空格的组的属性，请在组名前额外键入一个斜线 (/)。

下一个

显示所请求的数据部分。 当查询数据大于设置的查询大小时，该选项非常有用。

最大查询大小由 query_size 配置设置确定。 默认的 query_size 为 100。

nt

显示数据库中的属性以及来自本地 Windows 系统的组详细信息。

props(all|propName [,propName ...])

为此查询和将来的查询定义该类的 ruler ruler 是要显示属性的列表。 每个类具有一个 ruler。 如果为类定义了 ruler，则当您请求记录的属性值列表时（例如使用 selang show 命令），默认情况下，CA ControlMinder 仅显示在该 ruler 中定义的属性。。

useprops(propName [,propName ...])

仅为此查询定义 ruler ruler 是要显示属性的列表。 每个类具有一个 ruler。 如果为类定义了 ruler，则当您请求记录的属性值列表时（例如使用 selang show 命令），默认情况下，CA ControlMinder 仅显示在该 ruler 中定义的属性。。 类 ruler 不受影响。

unix

显示数据库中的属性以及来自本地 UNIX 系统的组详细信息。

示例

• 超级用户希望显示 security 组的属性。
  • 超级用户在 security 组中具有 GROUP‑ADMIN 属性。

    showgrp security
    

• 用户 admin 希望显示所有企业组的属性。
  • 用户 admin 具有 ADMIN 和 AUDITOR 属性。

    showxgrp *
    

  将列出针对 CA ControlMinder 定义的所有企业组的属性。